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Objectif du Projet 


Le projet consiste à configurer WSUS sur Windows Server 2019 pour centraliser et gérer les mises 
à jour logicielles des ordinateurs clients Windows dans un réseau. L'objectif est d'améliorer la 
sécurité en assurant que tous les systèmes sont à jour, tout en simplifiant la gestion des mises à 
jour à grande échelle. 


Directives pour la réalisation du projet 


Le projet requiert la mise en place d'une solution WSUS complète, comprenant l'installation d'un 
serveur WSUS. Ce serveur peut être déployé soit directement sur Le contrôleur de domaine (DC), 
soit sur un serveur membre du domaine. Ensuite, il sera nécessaire de tester cette configuration 
en procédant au déploiement de mises à jour sur deux clients Windows, pouvant être sous 
Windows 10, 11 ou 7. L'étape de test doit être accompagnée de captures d'écran pour 
documenter le processus. 


Les éléments nécessaires 


Les éléments nécessaires pour mener à bien ce projet sont Les suivants : 


3 VM sous Windows server 2019. Je nomme « Said » Le DC, et « WSUS » Le Serveur WSUS, et 
« TEST » Le serveur de teste. 


Je dois noter que les serveurs « TEST » et « WSUS » sont membres de domaine. 


Sur Le DC, on a les services AD DS et DNS installés, et sur « WSUS » j'installe Le rôle « Windows 
Update Services ». 


p1e WSUS SERVER 
[P-192.168.0.20 [P-192:168.0.30 


Windows Windows Windows 
Server Server Server 


Création d'unités organisationnelles et GPO 


Dans le cadre de ce projet, la création d'unités organisationnelles est essentielle. Nous devons 
mettre en place des unités telles que « WSUSTEST » et « Clients » afin de réaliser nos tests. De 
plus, nous allons créer une stratégie de groupe (GPO) sur Le contrôleur de domaine (DC) nommée 
« WSUSPOLICY » pour autoriser Les mises à jour automatiques. 


Œ] Utilisateurs et ordinateurs Active Directory — Ü X 
Fichier Action Affichage ? 
ed |2H 85 LB RSR YER 


[ Utilisateurs et ordinateurs Active Nom 
[1 Requêtes enregistrées 
v _5ÿ ais.formation 
Builtin 
[1 Computers 
Domain Controllers 
LE ForeignSecurityPrincipal: 
Managed Service Accou 
Œ Users 
v TESTWSUS 
&1 WSUSTEST 


Type Description 
El wsus Ordinateur 


On a créé deux unités d’organisation nommées « TESTWSUS » et « WSUSTEST ». 


Maintenant on crée une stratégie de groupe « GPO » nommé « WSUSPOLICY ». 


LX Gestion de stratégie de groupe 


LR Fichier Affichage 
-+ 27 alR"= 


Action 


Fenêtre ? 


LR Gestion de stratégie de groupe 
v À Forêt : ais.formation 
v [Æ Domaines 


Contenu Délégation 


Objets de stratégie de groupe dans ais.formation 


50 


A 


v el ais.formation Nom État GPO Fitre WMI Modifié le Propriétaire 
wi) Default Domain|| | =} Defauit Domain Control... Activé Aucun(e) 19/03/2024 10:2.. Admins du 
> [El Domain Contro ET Default Domain Policy Activé Aucun(e) 19/03/2024 10:2. Admins du 
> [i TESTWSUS EJ WSUSPOLICY Activé Aucun(e) 19/03/2024 11:1. Admins du 
> [1 WSUS OU 
> | =} Objets de straté 
> L$ Filtres WMI 


> KA Objets GPO Star 

> DA Sites 
5% Modélisation de stratéc 
LA, Résultats de stratégie d 


Sur cette fenêtre, je clique sur « activer » pour autoriser Les mise à jour automatiques et je 
sélectionne au niveau « options» Téléchargement automatique et notifications des 


installation. 
#5 Configuration du service Mises à jour automatiques (me X 
FE Configuration du service Mises à jour automatiques Paramètre précédent PRE 
© Non configuré Commentaire : 
© Activé 
© Désactivé 
Pris en charge sur: | Windows XP Professionnel Service Pack 1 ou au minimum Windows 2000 ñ 
Service Pack 3 
Ontion Tuniauement nrice en charne eur lee cenveure ou ati maine édition SE 
Options : Aide : 


À | | Indique si l'ordinateur doit recevoir les mises à jour de sécurité et | A 
d'autres téléchargements importants via le service Mises à jour 
automatiques de Windows. 


Configuration de la mise à jour automatique : 


Les paramètres suivants ne sont nécessaires et ne s 
est sélectionnée, 


Remarque : cette stratégie ne s'applique pas à Windows RT, 


Ce paramètre de stratégie vous permet de spécifier si les mises à 
jour automatiques sont activées sur cet ordinateur. Si le service 
est activé, vous devez sélectionner l'une des quatre options du 
paramètre de stratégie de groupe : 


CC] Installer durant la maintenance automatique 


Jour de l'installation planifiée : 10 - Tous les jours 


Heure de l'installation planifiée: [03:00 


2 = Avertir avant de télécharger et d'installer des mises à jour. 


Si vous avez sélectionné « 4 - Téléchargement autor 
installations » pour le jour de l'installation planifiée € 
une planification, vous pouvez également limiter l'ex 
manière hebdomadaire, bihebdomadaire ou mensue 


Lorsque Windows trouve des mises à jour s'appliquant à 
l'ordinateur, un message indique aux utilisateurs que des mises à 
jour sont prêtes pour le téléchargement. Après avoir accédé à 
Windows Update, les utilisateurs peuvent télécharger et installer 


dessous : les mises à jour disponibles. 
F3 Chèque semaine v 3 = (Valeur par défaut) Télécharger automatiquement les mises 
< > è jour et avertir l'utilisateur lorsqu'elles sont prêtes pour v 
OK Annuler APPIQUE 


Ensuite, on spécifie l'emplacement intranet du service de mise à jour Microsoft sur la 
page ci-dessous, on met l’adresse http de notre serveur WSUS et puis Le port 8530: 


@ Spécifier l'emplacement intranet du service de mise à jour Microsoft (e X 


E Spécifier l'emplacement intranet du service de mise à jour Microsoft 


Paramètre précédent Paramètre suivant 


Au minimum Windows XP Professionnel Service Pack 1 ou Windows 2000 
Service Pack 3, à l'exclusion de Windows RT 


© Non configuré Commentaire : 
© Activé 
© Désactivé 
Pris en charge sur : 
Options : 


Aide : 


Configurer le service de Mise à jour pour la détectio * 


http://WSUS.ais.formation:8530 


Configurer le serveur intranet de statistiques : 


Définir le serveur de téléchargement alternatif : [ 


(exemple: https://IntranetUpd01) 


O Téléchargez les fichiers sans URL dans les métadc 
alternatif est défini. 


Ne pas appliquer l'épinglage de certificat TLS di 
mises à jour. 


Sélectionnez le comportement du proxy pour le clie 
jour : 


Utiliser uniquement le proxy système pour détecter 


Spécifie un serveur intranet qui héberge les mises à jour 
provenant de Microsoft Update. Vous pouvez ensuite utiliser ce 
service de mise à jour pour procéder à la mise à jour 
automatique des ordinateurs de votre réseau. 


Ce paramètre vous permet de spécifier un serveur de votre 
réseau devant fonctionner comme un service de mise à jour 
interne. Le client Mises à jour automatiques recherchera dans ce 
service les mises à jour qui s'appliquent aux ordinateurs de votre 
réseau. 


Pour utiliser ce paramètre, vous devez définir deux noms de 
serveur : celui à partir duquel le client Mises à jour automatiques 
détecte et télécharge les mises à jour, et celui vers lequel les 
postes de travail mis à jour chargent les statistiques. Vous pouvez 
également définir un seul serveur qui effectue les deux fonctions. 
Il vous est possible de spécifier un nom de serveur facultatif afin 
de configurer l'agent Windows Update pour le téléchargement 


v | | des mises à jour à partir d'un serveur de téléchargement 
alternatif plutôt qu'à partir du service intranet de mise à jour. v 


_ 


< > 


Appliquer 


LR Fichier Action Affichage Fenêtre ? x 
e+ 25] XE6|R 


WSUS OU 
Objets de stratégie de groupe liés * Héritage de stratégie de groupe 


LR Gestion de stratégie de groupe 
v À Forêt : ais.formation 
v [& Domaines 


VS ais.formation Ordre des liens Objet de stratégie de groupe Appliqué Lien activé 
a! Default Domain 1 & WSUSPOLICY Non Qui 


> (51 Domain Contro 
> [5] TESTWSUS 
> [3] WSUS OU 
> [5 Objets de straté, 
> [+ Filtres WMI 
> L£j Objets GPO Star 
> [à Sites 
fé Modélisation de stratéc 
LÉ, Résultats de stratégie d 


Installation du rôle « Windows update services » 


Sur Le serveur « WSUS » on doit installer Les services « WSUS ». 


FE Assistant Ajout de rôles et de fonctionnalités 


Avant de commencer 
Type d'installation 
Sélection du serveur 
Fonctionnalités 
WSUS 

Services de rôle 


Contenu 


Sélectionner des rôles de serveurs 


Rôles 


Attestation d'intégrité de l'appareil 
Hyper-V 

Serveur de télécopie 

Serveur DHCP 

Serveur DNS 

Serveur Web (IIS) 

Service Guardian hôte 

Services AD DS 

Services AD LDS (Active Directory Lightweight Dire 
Services AD RMS (Active Directory Rights Managet 
Services Bureau à distance 

Services d'activation en volume 

Services d'impression et de numérisation de docun 
Services de certificats Active Directory 

Services de déploiement Windows 

Services de fédération Active Directory (AD FS) 
Services de fichiers et de stockage (1 sur 12 installé 
Services de stratégie et d'accès réseau 


W 


OCOOOOKROOOOI 


BOCOUI 


KR]! 


Fm O X 


SERVEUR DE DESTINATION 
WSUS.ais.formation 


Sélectionnez un ou plusieurs rôles à installer sur le serveur sélectionné. 


Description 


Les services WSUS (Windows Server 
Update Services) permettent aux 
administrateurs réseau de spécifier 
les mises à jour Microsoft qui 
doivent être installées, de créer des 
groupes d'ordinateurs distincts pour 
différents ensembles de mises à jour 
et d'obtenir des rapports sur les 
niveaux de conformité des 
ordinateurs et des mises à jour qui 
doivent être installées. 


Aucune nouvelle notification | 


On doit sélectionner les deux services présents ci-dessous : 


Avant de commencer 
Type d'installation 
Sélection du serveur 
Rôles de serveurs 
Fonctionnalités 
WSUS 


Contenu 


LA Assistant Ajout de rôles et de fonctionnalités 


Sélectionner des services de rôle 


Services de rôle 


[WID Connectivity 
WSUS Services 
[1 SQL Server Connectivity 


[Précédent] [ Suivant > ] 


= Ü X 


SERVEUR DE DESTINATION 
WSUS.ais formation 


Sélectionner les services de rôle à installer pour Services WSUS (Windows Server Update Services) 


Description 
installe la base de données utilisée 
par les services WSUS dans WID. 


Sur cette fenêtre, on sélectionne le chemin d’accès au répertoire de fichier WSUS qu’on 


a créé sur le serveur. 


F2 Assistant Ajout de rôles et de fonctionnalités = e] X 


’ . : SERVEUR DE DESTINATION 

Sélection de l'emplacement du contenu WSUS as formation 
Avant de commencer Si vous disposez d'un disque formaté avec NTFS et d'au moins 6 Go d'espace disque libre, vous 
Type d'installation pouvez l'utiliser pour stocker les mises à jour de façon à ce que les ordinateurs clients les 


È téléchargent rapidement. 
Sélection du serveur 
Rôles de serveurs Pour libérer de l'espace disque, désactivez la case à cocher pour stocker les mises à jour sur 


; Microsoft Update ; le téléchargement sera plus lent. 
Fonctionnalités 


WSUS Si vous choisissez de stocker les mises à jour localement, elles ne sont pas téléchargées sur votre 
: G serveur WSUS tant que vous ne les avez pas approuvées. Par défaut, lorsque les mises à jour sont 
Services de rôle approuvées, elles sont téléchargées pour toutes les langues. 


MiStocker les mises à jour dans l'emplacement suivant (sélectionner un chemin d'accès local valide 
sur WSUS.ais.formation, ou un chemin d'accès distant) : 
Services de rôle [C\WSUS-Updated 


Confirmation 


Rôle Web Server (IIS) 


[< Précédent | | Suivant > | eme 


Ensuite on clique sur « suivant » et puis sur « installer ». 


LA Assistant Ajout de rôles et de fonctionnalités cu) Ü 
. 1: : SERVEUR DE DESTINATION 
Progression de l'installation WSUS-ai.fommation 
Afficher la progression de l'installation 


@ Démarrage de l'installation 


Base de données interne Windows 
Fonctionnalités de .NET Framework 4.7 
ASPNET 4.7 
Services WCF 
Activation HTTP 
Outils d'administration de serveur distant 
Outils d'administration de rôles 
Outils des services WSUS (Windows Server Update Services) 
API et applets de commande PowerShell 
Console de gestion de l'interface utilisateur 


Vous pouvez fermer cet Assistant sans interrompre les tâches en cours d'exécution. Examinez 
E leur progression ou rouvrez cette page en cliquant sur Notifications dans la barre de 
commandes, puis sur Détails de la tâche. 


Exporter les paramètres de configuration 


< Précédent Suivant > Installer Annuler 


Après l'installation; on procède à la configuration post-déploiement des services 
« WSUS ». Pour ce but, on clique sur « lancer la configuration post-déploiement », puis sur 


suivant, ensuite sur « démarrer la connexion ». 


Configuration post-déploiement 


SRE RREES 


Ent Assistant de configuration de Windows Server Update Services WSUS X 


F3 Choisir le serveur en amont 
Indiquez le serveur en amont à partir duquel le contenu doit étre synchronisé 


Avant de commencer Vous pouvez choisir le serveur en amont à partir duquel votre serveur doit synchroniser les 
Programme d'amélioration mises à jour. 


de Microsoft Update 


r le serveur en amont 


Définir le serveur pronÿ © Synchroniser à partir de Microsoft Update 


; Choisir les langues © Synchroniser à partir d'un autre serveur Windows Server Update Services 
| Ghoësr les produits Nom du serveur 

Choisir les classifications 

Configurer la planification Numéro du port: |8530 

de la synchronisation 


AE Utiliser SSL pour la synchronisation des informations de mise à jour 
Terminé à s 


If using SSL, ensure that the upstream WSUS server is also configured to support 


SSL. 


Étapes suivantes 


Il s'agit d'un réplica du serveur en amont 


Les serveurs réplicas reflètent les approbations de mises à jour, les paramètres, les 
ordinateurs et les groupes associés à leurs parents. Les mises à jour peuvent être 
approuvées uniquement sur le serveur en amont. 


Ent Assistant de configuration de Windows Server Update Services WSUS X 


F3 Se connecter au serveur en amont 
Téléchargez les informations de mise à jour à partir de Microsoft Update 


Avant de commencer Pour configurer Windows Server Update Services sur les écrans suivants, nous devons 
Programme d'amélioration appliquer vos paramètres de serveur en amont et de serveur proxy, et synchroniser les 
de Microsoft Update informations relatives aux mises à jour disponibles. 


Choisir le serveur en amont 


Les informations à télécharger comprennent : 


Définir le serveur proxy 

Choisir les langues les types de mises à jour disponibles ; 

Choisir les produits = La qui rt être mis à jour; 

Choisir les classifications D cons nat 

Configurer la planification Cliquez sur Démarrer la connexion pour enregistrer et télécharger les informations relatives 
de la synchronisation au serveur en amont et au serveur proxy. Ce processus peut prendre plusieurs minutes 
Terminé selon la vitesse de votre connexion. 

Étapes suivantes 


Démarrer la connexion Arrêter la connexion | 


< Précédent Suivant > Terminer Annuler 


Assistant de configuration de Windows Server Update Services: WSUS.AIS.FORMATION X 


2 


Se connecter au serveur en amont 


Téléchargez les informations de mise à jour à partir de Microsoft Update 


Avant de commencer Pour configurer Windows Server Update Services sur les écrans suivants, nous devons 
Programme d'amélioration appliquer vos paramètres de serveur en amont et de serveur proxy, et synchroniser les 
de Microsoft Update informations relatives aux mises à jour disponibles. 

er Re Les informations à télécharger comprennent : 

Définir le serveur proxy 

Choisir les langues les types de mises à jour disponibles ; 

Choisir les produits les produits qui peuvent être mis à jour ; 

Choisir les classifications Ds ges Pons. 

Configurer la planification Cliquez sur Démarrer la connexion pour enregistrer et télécharger les informations relatives 
de la synchronisation au serveur en amont et au serveur proxy. Ce processus peut prendre plusieurs minutes 
Terminé selon la vitesse de votre connexion. 

Étapes suivantes 


Démarrer la connexion Arrêter la connexion 


ché CS] 


Une fois cette configuration aboutie, j'aurai accès aux services de mise à jour. 


Terminer 


©  WSsUSs - VMware Workstation - x 
File Edit View VM Tabs Help  [l- © ©: TOC M E- 
| [said + | wsus | | Bret X| 
7 Mettre à jour les services = O X 
SX Fichier Action Affichage Fenêtre ? - 5x 
+" 
Es Update Services Update Services 
& wsus 
pe sci Services WSUS (Windows Server Updat TER 
Ce composant logiciel enfichable permet de déployer de _ 
manière fiable et rapide les dernières mises à jour sur les Affichage » 
"ordinateurs. Pour établir une connexion à un serveur distant... . 
Nouvelle fenêtre 
Serveurs gérés à partir de cette console Actualiser 
& wsus Aide 
État d'ordinateur WSUS État de mise à jour WSUS 
o Mises à jour 
rdinateurs avec 
d : M avec des 
es erreurs : 
érreurs : 
Ordinateurs Mises à jour 
nécessitant des requises par des 
mises à jour : ordinateurs : 
Ordinateurs Mises à jour 
D installés/non D installées/non 
applicables : applicables : 
#) WSUS.AIS.FORMATION 
État d'ordinateur État de mise à jour 
WSUS.AIS.FORMATION WSUS.AIS.FORMATION 
Mises à jour 
Ordinateurs avec 
d ” M avec des 
les ETTEUrS : 
Erreurs : 
Ordinateurs Mises à jour 
mérmrmibnnt dmr CECILE 202 


Je sélectionne le français comme langue de mise à jour. 


Choisir les langues 


La 


4 
Ÿ Avant de commencer 

À Programme d'amélioration 
de Microsoft Update 
Choisir le serveur en amont 
Définir le serveur proxy 


oisir les langues 
Choisir les produits 
Choisir les classifications 
Configurer la planification 
de la synchronisation 
Terminé 


Étapes suivantes 


& 


À Assistant de configuration de Windows Server Update Services:WSUS.AIS.FORMATION 


Sélectionnez les langues pour lesquelles ce serveur téléchargera les mises à jour 


Si vous stockez les fichiers de mise à jour localement, vous pouvez filtrer les mises à jour 
téléchargées sur votre serveur en fonction de la langue. Le choix des langues aura une 
incidence sur les ordinateurs qui pourront être mis à jour sur ce serveur et les serveurs 


en aval. 


© Télécharger les mises à jour dans toutes les langues, y compris les nouvelles 


© Télécharger les mises à jour dans ces langues uniquement : 


Allemand Estonien Lituanien 
Anglais O Finnois Néerlandai: 
Arabe & Français Norvégien 
Bulgare Grec Polonais 
Chinois (Hong Kong (R.AS.)) Hébreu Portugais 
Chinois simplifié [ Hindi Portugais (E 
Chinois traditionnel © Hongrois Roumain 
Coréen O Italien Russe 
Croate Japonais C1 Serbe (latin: 
[1 Danois [1 Japonais (NEC) Slovaque 
Espagnol Letton Slovène 
< > 
| « Précédent Terminer Annuler 


Ici, je sélectionne les produits et services à synchroniser. 


% Assistant de configuration de Windows Server Update Services WSUS.AIS.FORMATION 


! C3] Choïsir les produits 
d _ Sélectionnez les produits Microsoft à mettre à jour 
Ÿ Avant de commencer | Vous pouvez indiquer les produits pour lesquels vous souhaitez des mises à jour. 
3 Programme d'amélioration ai 
de Microsoft Update 
Choisir le serveur en amont Procus: 
"| Définir le r proxy MWindows 10 version 1803 and Later Servicing Drivers 
een FAWindows 10 Version 1803 and Later Upgrade & Servicing Drivers 
[Choisir les produits | MiWindows 10, version 1809 and later, Servicing Drivers 
E = z FAWindows 10, version 1809 and later, Upgrade & Servicing Drivers 
ere ares FAÂWindows 10, version 1903 and later, Servicing Drivers 
Prey MiWindows 10, version 1903 and later, Upgrade & Servicing Drivers 
Taie FiWindows 10, version 1903 and later 
= ° FAWindows 10, Vibranium and later, Servicing Drivers 
Etapes suivantes 


< 


MWindows 10, Vibranium and later, Upgrade & Servicing Drivers 
MWindows 10 

MiWindows 11 Client S, version 22H2 and later, Servicing Drivers 
MiWindows 11 Client S, version 22H2 and later, Upgrade & Servicing Drive 


FiWindows 11 Client, version 22H2 and later, Servicing Drivers 
> 


v 


| Windows XP Édition 64 bits Version 2003 


<récti 


Annuler 


Terminer 


mardi 19 mare 21024 


À Assistant de configuration de Windows Server Update Services WSUS.AIS.FORMATION X 


, Choisir les classifications 
| 
1 - Sélectionnez les classifications à télécharger 


À Avant de commencer Vous pouvez indiquer la classification de mises à jour à synchroniser. 
i Programme d'amélioration F; 
de Microsoft Update rS 
Choisir le serveur en amont GE UE 
‘| Définir le proxy [Toutes les classifications 
Choisir les langues [Ensemble de mises à jour 
[Feature Pack 


nie _ —— Ceux de pilotes 


su me [Mise à jour critique 
on Eimise n jour de la sécurité 
Temmé MMise à jour 
= r ClMises à jour de définitions 
RL TUE Cloutil 
[Pilote 
[Service Pack 
[92] Upgrades 


| Toutes les classifications, y compris celles ajoutées ultérieurement. 


| <Précédent |[ Suivants] | ns Annuler 


On peut définir le moment exact de lancement de mises à jour. 


Assistant de configuration de Windows Server Update Services:WSUS.AIS.FORMATION X 


É: Définir la planification de la synchronisation 


Configurez ce paramètre lorsque ce serveur est synchronisé avec Microsoft Update 


Avant de commencer À Vous pouvez synchroniser les mises à jour manuellement ou définir une planification pour 
Programme d'amélioration @ une synchronisation quotidienne automatique. 
de Microsoft Update 
Choisir le serveur en amont 
Définir le serveur proxy © Synchroniser manuellement 
Choisir les langues © Synchroniser automatiquement 
Choisir les produits 
14:35:00 = 


Choisir les classifications Première synchronisation : 


on 


Synchronisations par jour: | 10 : 


Lors de la planification d'une synchronisation quotidienne à partir de Microsoft Update, 
notez que l'heure de début effective sera décalée d'une trentaine de minutes au 
maximum par rapport à celle indiquée. 


| < Précédent [_suvent> ] Terminer Annuler 


Dans ce projet, j’ai utilisé la méthode de synchronisation manuelle. 


État de synchronisation : 


urine 
+ 1 WsUS ' 
#| Mises à jour État des mises à jour État de téléchargement 
Ordinateurs a Mises à jour avec Mises à jour nécessitant des 2 
+ Serveurs en aval des erreurs : fichiers : 
## Synchronisations Mises à jour 0,00 Mo téléchargés sur 2,75 
© Rapports requises par des Mo 
Es Options ordinateurs : 
+ &1 WSUSAIS.FORMATION Mises à jour 
ne Bi installées/non 
v $| Mises à jour x 
; _ applicables : 
à Toutes les mises à jou 
&T Mises à jour critiques Statistiques du serveur Connexion 
&] Mises à jour de sécuri Mises à jour non 97 Type: Non SSL 
#1 Mises à jour WSUS : : . 8530 
é ises à jour approuvées : le de Se 
4 assé Mises à jour refusées : 0 l'utilisateur : Administrateur 
rveurs en ava - - 
= Ordinateurs : 1 Version du 
$3 Synchronisations Groupes d'ordinateurs : 0 serveur : 10.0.17763.5458 
© Rapports 
FE] Options 
Ressources 
© Page d'accueil WSUS © Communauté WSUS 
L ; : Déclaration de confidentialité 
2 Présentation technique WSUS  E3 WSUS 
© Microsoft Update Catalog 
< > v 


ILfaut noter que les ordinateurs clients ne sont pas censés à aller chercher les mise à jour, 
c’est le serveur « WSUS » qui s’en occupe. 


Paramètres = X 


f Accueil Windows Update 
: re : A 
TRE p Votre organisation gère certains paramètres 


Afficher les stratégies de mise à jour configurées 


Mise à jour et sécurité ”. = 
E Vous n'êtes pas a Jour 


Dernière vérification : aujourd'hui, 13:09 
| € Windows Update 

Votre appareil ne dispose pas des correctifs de qualité et de sécurité 
£a Optimisation de la distribution importants. 


Rechercher des mises à jour 
® Sécurité Windows 


: Recherchez en ligne les mises à jour provenant de Microsoft Update. 
& Résolution des problèmes 
*Nous téléchargerons automatiquement les mises à jour, sauf si vous 
Récupération disposez d'une connexion limitée (où des frais s'appliquent). Dans ce 
cas, nous ne téléchargerons automatiquement que les mises à jour 
re nécessaires au bon fonctionnement de Windows. Nous vous 
@ Activation demanderons d'installer les mises à jour après leur téléchargement. 


ff Espace développeurs Modifier les heures d'activité 


Afficher l'historique des mises à jour Aucune nouvelle notification | 
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Liste de mises à jour 


Par intermédiaire de cette liste, je peux approuver ou annuler une installation. 


En Mettre à jour les services 
Es Fichier Action 


-+ 25 BE 


Affichage 


Es Update Services 
+ à wsus 


Fenêtre ? 


Toutes les mises à jour 


Approbation: Non 


Trrouvées 


État : Toutes 


(123 mises à jour sur 127 affichées, 127 au total) 


Q Actualiser 
ñ Jo Rechercher... 


ÿ] Mises à jour 


& Ordinateurs (D Titre Classific. Po. Approbation 


+ Serveurs en aval 


Nouvelle vue d.. 


5 Serveurs en aval 
## Synchronisations 


pr " Q320206 : Mise à jour de la sécurité Mise à jo... 0% Installer (2/2) 
Synchronisations | 
a “a rs Mise à jour de la sécurité pour Windows. Mise à jo... 0% Non approuvée Affichage » 
| Options Ensemble de mises à jour de la sécurité … Mise à jo. 0% Non approuvée Nouvelle fenêtre 
Ÿ Es WSUSAIS.FORMATION Q811114 : Mise à jour de la sécurité (Win. Mise à jo... 0% Non approuvée (G Actualiser 
ù ë) Mises à jour Mise à jour de sécurité pour Windows 2. Mise à jo... 0% Non approuvée En ;: 
Fi Toutes les mises à jou dons 
—— _ Mise à jour de la sécurité pour Windows. Mise à jo... 0% Non approuvée 
&] Mises à jour critiques 
£\ Mises à jour de sécuri Q324380 : Mise à jour de la sécurité Mise à jo... 0% Non approuvée 
Mises à jour WSUS ise à jour de la sécurité pour Windows. Mise à jo... on approuvée = 
j Mise à jour de la sécurité pour Wind Mise à j 0% Non approuvé É Approuver 
& Ordinateurs Mise à jour de la sécurité pour Windows. Mise à jo... 0% Non approuvée à Refuser 
0% 


Q329115 : Mise à jour de la sécurité Mise à jo... Non approuvée Annuler le téléc... 


[=] 
@ Rapports Q320206 : Mise à jour de la sécurité 1 Grouper par > 
F Options Æ Historique des r. 
(3 Les fichiers de cette mise à jour n'ont pas encore été téléchargés. La mise jo" | | 
approuvée, mais elle ne pourra pas être appliquée aux ordinateurs tant que le f Informations de.. 
téléchargement n'aura pas été effectué entièrement. © Rapport d'état 
Etat : Gravité MSRC : ; 
M Ordinateurs avec des erreurs : Numéro MSRC dos 
Ordinateurs nécessitant cette mise à jour : Date de versior * 
< > < > 


Teste via un serveur de teste 


On se connecte sur le serveur « TEST » pour tester le bon fonctionnement des services 
WSUS . Ce serveur a bien trouvé une mise à jour et l’a installée correctement : 


le Test - VMware Workstation - 0 x 
Fle Edit View VM lbs Hep f]- © 2: @ © o 0 E- 
Le X || GS wsus G sad [e test 
Paramètres - 9 
21 My Computer 
Ubuntu 
core r ï 
Ge À Accueil Windows Update 
BTE “ot t et t 
otre on ion gère certains paramètres 
(G said [ Rechercher un paramètre | phrnsineeteté aber shit 
3 Wsus1 Afficher les stratégies de mise à jour configurées Vous recherchez des informations sur 
{L) Clone of WSUS1 


US L les toutes dernières mises à jour ? 
Mise à jour et sécurité 


Mises à jour disponibles 
Dernière vérification : aujourd'hui, 13:52 


En savoir plus 


| © windows Update 


Votre appareil ne dispose pas des correctifs de qualité et de sécurité importants. Liens connexes 


£a Optimisation de la distribution 2020-06 Mise à jour de la pile de maintenance pour Windows Server 2019 pour les systèmes x64 (KB4562562) Vérifier le stockage 
Statut : Installation - 96% 
S Sécurité Windows Informations sur le build du système 
*Nous téléchargerons automatiquement les mises à jour, sauf si vous disposez d'une connexion limitée (où des frais d'exploitation 
s'appliquent). Dans ce cas, nous ne téléchargerons automatiquement que les mises à jour nécessaires au bon 
Æ_ Résolution des problèmes fonctionnement de Windows. Nous vous demanderons d'installer les mises à jour après leur téléchargement. 
D Récupération Modifier les heures d'activité 
© Activation Afficher l'historique des mises à jour 
Options avancées 
ff Espace développeurs — ui 
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Teste à partir d’un client Windows 10 


L'ordinateur nommé « client » sous Windows 10 qui est un ordinateur de domaine a cherché une 
mise à jour depuis le serveur « WSUS » qu'on va installer tout de suite. 


| Le Client - VMware Workstation 


File Edit View VM Tabs Help | []- © © 1 © DO PM - 


ÉRra X || wsusi [ said [5 client 


Type here to sea. v 


a EL] My Computer 


[C] Ubuntu ee Settings 

CF core 

[Ge Client #0? WINDOWS UPDATE 

[] Test 

[C Said 

[CG WsUS1 

#5) Clone of WsUS1 : Some settings are managed by your organisation. 


Windows Update 


Updates are available. 


+ Update for Windows 10 Version 1511 for x64-based Systems 
(KB3181403). 


Details 


Updates are ready to be installed 


Install now 


Looking for information about the latest updates? 


Learn more 


O Check online for updates from Microsoft Update. 


Sur cette fenêtre, on peut regarder l’avancement des installations sur les ordinateurs de 
domaine : 


1 Mettre à jour les services 7 X 


En Fichier Action Affichage Fenêtre ? -|e 


+ 2 BE 


En Update Services Tous les ordinateurs (2 ordinateurs sur 2 affichés, 2 au total) 
- à wsusi D —"—" 
#) = 3 
+ EN Mes à jour État: Toutes Q Actualiser 
#1) Toutes les mises à jou/|(D Nom Adresse IP Système d… Pourcentage. Dernier. 
ë Mises à jour critiques|| f, £oct ais formation 192.168.040 Windows S.. 0% Rapport … 
&T Mises à jour de sécuri RT = 19268050 Wind 5 03/20 
(a ais. o 92.16 ws 1. 6 20/03/20. 
ë Mises à jour WSUS chentais.tormation Inaows A 
+ À Ordinateurs 
> Tous les ordinateurs | 
SF Serveurs en aval 
# Synchronisations 
S Rapports 
(] Options 
client.ais.formation 
État Appartenance au groupe: Tous £ 
B Mises à jour avec des erreurs ordin 
B Mises à jour nécessaires : 3 s, 
r Mises à jour installées/non applicables: 5 Ordin 
Mises à jour sans état snon 
attrib | 
SE: Wi 
< > ni À 
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[Rs wsus1 [[ Said [Fy Client 


: | < Settings 


Recycle Bin 


#03 WINDOWS UPDATE 


Some settings are managed by your organisation. 


Windows Update 


d'ù 


winscp5765.. 


Your device is up to date. Last checked: Today, 13:21 


Check for updates 


Looking for information about the latest updates? 


Learn more 


C] Check online for updates from Microsoft Update. 


Advanced options 
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État du serveur « WSUS » 


| wsust - vmware Wortstation 


| er Le | 
File Edit View VM Tabs Help [l- © ©@© TETE - 
APE X | Ty wsus: [y Said [ Test 
A Typeheretosea.… v = 
#1 Mettre à jour les services — (el X 
E EL] My Computer _ 
[F Ubuntu En Fichier Action Affichage Fenêtre ? - SX 
[C] core +2 QE 
Client = 
[Gi Test Es Update Services 
CF sai - à wsust e 
De Saïd ni - FT Ordinateurs avec des À État: 
D! WSUS1 ÿ Sr gun erreurs : 
le f WSUS1 Toutes les mises à joul s É 
AE Clone of Wsu £j Mises à jour critiques E a des ; Dernière synchronisation : 


&Ÿ Mises à jour de sécuri 
SŸ Mises à jour WSUS 
Æ Ordinateurs 
+ Serveurs en aval 
## Synchronisations 
Rapports 
Options 


E Ordinateurs installés/non 
applicables : 


État des mises à jour 
Mises à jour avec des 
erreurs : 


" Mises à jour requises par 
des ordinateurs : 


E Mises à jour installées/non 
applicables : 


Statistiques du serveur 
Mises à jour non approuvées : 0 
Mises à jour approuvées : 10 
Mises à jour refusées : 1007 
Ordinateurs : 2 
Groupes d'ordinateurs : 0 


Ressources 

E2 Page d'accueil WSUS 

© Présentation technique WSUS 
© Microsoft Update Catalog 
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Résultat de la dernière synchronisation : 


État de téléchargement 
Mises à jour nécessitant des fichiers: © 


ww 


Connexion 
Type: Local/SSL 
Port: 8530 
Rôle de l'utilisateur: Administrateur 
Version du serveur:  10.0.17763.5458 


E2 Communauté WSUS 
© Déclaration de confidentialité WSUS 


